多要素認証／多要素認証疲労攻撃とは？たようそにんしょう・たようそにんしょうひろうこうげき
多要素認証は、知識情報（パスワード）、所持情報（トークン、スマートフォン）、生体情報のうち異なる2種類以上を組み合わせる認証方式。多要素認証疲労攻撃は、窃取済みのパスワードで認証を繰り返し試行してプッシュ通知を大量に送りつけ、利用者がうんざりして誤って承認してしまうことを狙う攻撃。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →具体例
深夜に何十回も認証承認の通知を送り、利用者が誤操作または面倒に感じて承認するのを待つ。
試験での引っ掛け
対策は「通知回数の制限」や「番号照合（マッチング）方式の採用」であり、多要素認証そのものをやめることではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。